前置条件
计算机BIOS里要开启虚拟化支持。Hyper-V virtualization
下载Docker
在 https://www.docker.com/ 官网上选 Get Docker，然后下载对应版本的 Docker
安装Docker
安装很简单
常用命令
在命令行下，可以直接输入docker相关命令。
查看docket所有命令参数
docker --help
当前docker版本
docker version
显示docker系统的信息
$docker info
查看某个命令的帮助
docker help run
搜索可用镜像
docker search centos
具体到某个版本
docker search centos:7.3
结果如下：可以看到
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
centos The official build of CentOS. 3290 [OK]
jdeathe/centos-ssh CentOS-6 6.8 x86_64 / CentOS-7 7.3.1611 x8... 63 [OK]
nimmis/java-centos This is docker images of CentOS 7 with dif... 25 [OK]
consol/centos-xfce-vnc Centos container with "headless" VNC sessi... 24 [OK]
gluster/gluster-centos Official GlusterFS Image [ CentOS-7 + Glu... 18 [OK]
million12/centos-supervisor Base CentOS-7 with supervisord launcher, h... 15 [OK]
torusware/speedus-centos Always updated official CentOS docker imag... 8 [OK]
egyptianbman/docker-centos-nginx-php A simple and highly configurable docker co... 7 [OK]
下载镜像
docker pull 完整的名字
docker pull centos
docker pull ymark/centos7.3
下载镜像的某个tag
docker pull centos # 默认拉取 latest tag
docker pull centos:6.9 # 拉取 centos 6.9
在 hub.docker.com 可以查看镜像的所有tag，比如以下链接
https://hub.docker.com/r/library/centos/tags/
如下：
docker pull centos
docker pull jdeathe/centos-ssh
查看镜像
docker images
查看镜像的历史记录
docker history 镜像名称
删除镜像
docker rmi 镜像名称
删除所有镜像
docker rmi $(docker images -q)
在容器中运行一个镜像
以命令行交互的方式运行centos并命名为 mycentos
docker run -it -name mycentos centos
结果如下：
Mark-MacBook-Pro:~ mark$ docker run -it --name mycentos centos
[root@cd24b1147c40 /]#
docker可以支持把一个宿主机上的目录挂载到镜像里。
docker run -it -name mycentos -v /home/dock/Downloads:/usr/Downloads ubuntu64 /bin/bash
通过-v参数，冒号前为宿主机目录，必须为绝对路径，冒号后为镜像内挂载的路径。
另外，很多时候可能会报 Failed to get D-Bus connection: Operation not permitted 这是因为我们在容器里的权限其实并不是真正的 root
--privileged 是提供额外的权限
/usr/sbin/init 完成一些初始化操作
-d 是在后台运行窗口的意思
docker run --privileged -itd --name mycentos centos /usr/sbin/init
我的实例：
docker run --privileged -itd --name mycentos ymark/centos7.3:webserver /usr/sbin/init
把端口暴露出来，绑定到我们的真实主机上。这样可以直接通过真实主机的localhost或者127.0.0.1就可以访问了。
docker run --privileged -itd -p 80:80 -p 3306:3306 -p 6379:6379 -p 11211:11211 --name mycentos ymark/centos7.3:webserver /usr/sbin/init
查看容器
查看运行的容器
docker ps
查看所有容器
docker ps -a
删除容器
docker rm 容器ID/Name
例如：
docker rm ce98e87fcacb
删除所有容器
docker rm `docker ps -a -q`
运行、停止、杀死、重启容器
可以使用容器ID及容器名
docker start cd24b1147c40
启动并使用交互模式进入
docker start -i cd24b1147c40
停止一个叫 mycentos 的容器
docker stop mycentos
杀死
docker kill Name/ID
重启
docker restart Name/ID
进入已经运行的容器
不论是开发者是运维人员，都经常有需要进入容器的诉求。比如一个容器在后台运行，我们需要进入容器执行命令。
方式一：exec
docker exec -it mycentos /bin/bash
方式二：attach
注意：如果从这个stdin中exit，会导致容器的停止。
docker attach cd24b1147c40
docker attach mycentos
保存容器为镜像
假设我们安装了yum install -y net-tools，有了ifconfig命令，那么我们可能希望把这个容器打包成一个新镜像。然后发布给别的人使用。
# 先退出容器
[root@cd24b1147c40 /]# exit
exit
# ymark 为我在 docker 上的账号
# centos7.3 为我在 docker 上建立的一个仓库
# 提交变更，类似于git的commit，只提交变化的部分
docker commit 容器ID
docker commit cd24b1147c40 ymark/centos7.3
# 也可以像git一样指定更加详细的提交信息 webserver为tagname
docker commit -m="add net-tools" -a="mark xxx@qq.com" cd24b1147c40 ymark/centos7.3:webserver
# 使用 docker iamges 查看
Mark-MacBook-Pro:~ mark$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
ymark/centos7.3 webserver 77d67a345f5d 2 minutes ago 368 MB
推送镜像到docker hub
docker push ymark/centos7.3:tagname
docker push ymark/centos7.3:webserver
默认docker pull 的tagname 是 latest 所以我们也可以推送到
docker push ymark/centos7.3:latest
需要先登录
docker login -u你的docker账号 -p你的docker密
Login Succeeded
docker push ymark/centos7.3:webserver
The push refers to a repository [docker.io/ymark/centos7.3]
1d8b9c47a698: Pushed
36018b5e9787: Pushed
webserver: digest: sha256:c9efbff9de33a6c8d74cbaf627aaf9bc34a7418c7f1bdf21bdbd1a9848b4cacc size: 741
这时候我们来搜索一下，可以看到已经
docker search centos7.3
NAME DESCRIPTION STARS OFFICIAL AUTOMATED 0
ymark/centos7.3 centos 7.3 with php7.1.4 nginx-1.12.0 mysql 0
保存和加载镜像（save、load）
机器A保存，以下命令在A机器执行
docker save 镜像名称 > /home/save.tar
例如：
docker save ymark/centos7.3 > save.tar
传递到机器B后，导入后是镜像，用docker images 查看
docker load < /home/save.tar
导出导入容器（export、import）
机器A导出
docker export 容器ID或者名称 > export.tar
机器B导入(可以重命名镜像)，导入后是镜像，用docker images 查看
docker import export.tar ymark/product:webserver
也可以
cat export.tar | sudo docker import - test/new_name:v1.0
save load 与 export、import 区别
export文件体积小。用户既可以使用 docker load 来导入镜像存储文件到本地镜像库，也可以使用 docker import 来导入一个容器快照到本地镜像库。这两者的区别在于容器快照文件将丢弃所有的历史记录和元数据信息（即仅保存容器当时的快照状态），而镜像存储文件将保存完整记录，体积也要大。此外，从容器快照文件导入时可以重新指定标签等元数据信息。
其它命令
从一个容器中取日志; -f, --follow=false Follow log output; -t, --timestamps=false Show timestamps
docker logs Name/ID
列出一个容器里面被改变的文件或者目录，list列表会显示出三种事件，A 增加的，D 删除的，C 被改变的
docker diff Name/ID
显示一个运行的容器里面的进程信息
docker top Name/ID
从容器里面拷贝文件/目录到本地一个路径
docker cp NameorID:/container_path to_path
根据Dockerfile 构建出一个容器
docker build -t image_name Dockerfile_path
